JP2008033391A

JP2008033391A - デジタル複合機

Info

Publication number: JP2008033391A
Application number: JP2006202834A
Authority: JP
Inventors: Masayuki Kano; 昌幸加納
Original assignee: Murata Machinery Ltd
Current assignee: Murata Machinery Ltd
Priority date: 2006-07-26
Filing date: 2006-07-26
Publication date: 2008-02-14

Abstract

【課題】認証サーバに新たな機能を追加することなく、生体情報またはＩＣカード情報に基づいてユーザ認証を行うことができるデジタル複合機を提供する。
【解決手段】認証テーブル１６Ａが生体情報読取部１３によって読み取られた生体情報５と同一の生体情報５を記憶しているとき、制御部１１は、この生体情報５と関連付けて記憶されている認証情報４を抽出する。データ送受信部１７は、抽出した認証情報４をデータ送受信部３１に向けて送信する。認証部３３は、登録情報３２Ａがデータ送受信部３１の受信した認証情報４を記憶しているか否かを確認することにより、認証を許可するか否かを判断する。制御部１１は、データ送受信部１７が認証サーバ３から認証の許可または不許可の情報を受信したことによって、ユーザ認証が成功したか否かを認識する。
【選択図】図１

Description

本発明は、生体情報またはＩＣカードの情報に基づいてユーザ認証を行うデジタル複合機に関する。

オフィスや学校などにおいて、互いにネットワーク接続されている機器の不使用を防止するため、ユーザが機器を使用するときには、ユーザ認証が行われている。オフィスや学校などのネットワークには、数多くの機器が接続されている上、接続されている機種も多岐にわたる。また、数多くのユーザがこれらの機器を使用している。そこで、各機器におけるユーザ認証に、ネットワークに接続された認証サーバを使用することによって、ユーザ認証に関する情報を一元管理する方法が用いられている。

ユーザ認証には、ユーザＩＤやパスワードが使用される他に、ユーザの生体情報やユーザが所持するＩＣカードが使用されている。このとき、ＩＣカードが、ＩＣカードの真の所有者によって使用されているかを判断するために、ＩＣカードとともに生体情報を用いてユーザ認証を行う方法が知られている（特許文献１）。

特開２００４−３４８４７８号公報

しかしながら、上記特許文献１によると、認証サーバが、ＩＣカード及び生体情報に基づいて認証を行うアプリケーションを備えなければならなかった。つまり、認証サーバは、従来から管理しているＩＤやパスワードに加えて、ＩＣカード情報や生体情報を新たに管理する必要がある。このような既存システムの変更、更新は、システム管理者に余分な作業負担を与えることになる。

そこで、本発明は前記問題点に鑑み、認証サーバに新たに機能追加を行うことなく、生体情報またはＩＣカード情報に基づいてユーザ認証を行うことができるデジタル複合機を提供することを目的とする。

上記課題を解決するため、請求項１に記載の発明は、ユーザを認証する認証サーバとネットワークを介して接続されるデジタル複合機であって、前記デジタル複合機全体を制御する制御部と、ユーザ認証に用いられるユーザの生体情報を読取る生体情報読取部と、前記認証サーバと認証情報を送受信するデータ送受信部と、前記認証情報と前記生体情報とを関連付けて記憶する記憶部と、を備え、前記生体情報読取部が前記生体情報を読み取ると、前記制御部は、前記記憶部が前記生体情報と関連付けて記憶している前記認証情報を抽出し、前記データ送受信部は、前記認証情報を前記認証サーバに送信することによりユーザ認証を行うことを特徴とする。

請求項２に記載の発明は、ユーザを認証する認証サーバとネットワークを介して接続されるデジタル複合機であって、前記デジタル複合機全体を制御する制御部と、ユーザ認証に用いられるＩＣカードが記憶するＩＣカード情報を読み取るカード情報読取部と、前記認証サーバと認証情報を送受信するデータ送受信部と、前記認証情報と前記ＩＣカード情報とを関連付けて記憶する記憶部と、を備え、前記カード情報読取部が前記ＩＣカード情報を読み取ると、前記制御部は、前記記憶部が前記ＩＣカード情報と関連付けて記憶している前記認証情報を抽出し、前記データ送受信部は、前記認証情報を前記認証サーバに送信することによりユーザ認証を行うことを特徴とする。

請求項３に記載の発明は、請求項１に記載のデジタル複合機において、前記デジタル複合機は、さらに、前記認証情報が入力される入力部、を備え、前記記憶部が、前記生体情報読取部に読み取られた前記生体情報を記憶していないとき、前記制御部は、前記入力部に前記認証情報が入力されることにより、前記生体情報と前記認証情報とを関連付けて前記記憶部に記憶させることを特徴とする。

請求項４に記載の発明は、請求項２に記載のデジタル複合機において、前記デジタル複合機は、さらに、前記認証情報が入力される入力部、を備え、前記記憶部が、前記カード情報読取部に読み取られた前記ＩＣカード情報を記憶していないとき、前記制御部は、前記入力部に前記認証情報が入力されることにより、前記ＩＣカード情報と前記認証情報とを関連付けて前記記憶部に記憶させることを特徴とする。

本発明のデジタル複合機は、従来の認証サーバをそのまま使用しつつ、生体情報またはＩＣカード情報を用いてユーザ認証を行うことができる。また、このデジタル複合機によると、認証サーバに新たな機能を追加する必要がないため、認証サーバの管理者を煩わせることなく、低コストで生体情報またはＩＣカード情報を用いてユーザ認証を行うことができる。

以下、図面を参照しつつ本発明の実施の形態について説明する。図１は、本発明の実施の形態に係るデジタル複合機１のブロック図である。デジタル複合機１は、ユーザがデジタル複合機１を使用するための認証を行う認証サーバ３とネットワーク２を介して接続される。

デジタル複合機１は、制御部１１と、入力部１２と、生体情報読取部１３と、カード情報読取部１４と、表示部１５と、記憶部１６と、データ送受信部１７と、印刷部１８とを備える。制御部１１は、デジタル複合機１全体を制御し、入力部１２には、ユーザからユーザＩＤ及びパスワードからなる認証情報４が入力される。ここで、入力部１２に入力される認証情報４は、ユーザＩＤ及びパスワードに加えて、社員番号や所属コードなどでもよい。生体情報読取部１３は、ユーザを特定するための指紋、虹彩または静脈などの生体情報５を読み取る。

カード情報読取部１４は、ＩＣカード６が記憶するＩＣカード情報７を読み取る。ここでＩＣカード６とは、カード情報読取部１４と接触することによりＩＣカード情報７が読み取られる接触型ＩＣカード、カード情報読取部１４と接触することなくＩＣカード情報７が読み取られる非接触型ＩＣカード、または、接触型と非接触型の両方の機能を備えたデュアルインターフェースカードである。なお、カード情報読取部１４は、ＩＣカード情報７を書き換える書き換え手段を備えてもよい。

表示部１５は、各種情報を表示する液晶ディスプレイなどである。記憶部１６は、少なくとも生体情報５またはＩＣカード情報７のいずれか一方と認証情報４とを関連付けて記憶する認証テーブル１６Ａを保持する。この実施の形態では、認証テーブル１６Ａは、生体情報５とＩＣカード情報７と認証情報４とを関連付けて記憶するものとする。

データ送受信部１７は、認証サーバ３とデータの送受信を行う。ここで、データ送受信部１７が認証サーバ３に送信するデータは、認証情報４である。また、データ送受信部１７が認証サーバ３から受信するデータは、認証を許可することを示す認証許可の情報、または認証を許可しないことを示す認証不許可の情報である。印刷部１８は、ワープロソフトで作成された文書データや図形描写ソフトで作成された図形データなどの印刷データを印刷する。なお、デジタル複合機１は、印刷部１８の他に、ＦＡＸ機能、スキャナ機能またはコピー機能などを備えるが、それらの機能部は図示省略している。

認証サーバ３は、データ送受信部３１と、認証情報記憶部３２と、認証部３３とを備える。データ送受信部３１は、デジタル複合機１とデータの送受信を行う。認証情報記憶部３２は、デジタル複合機１を使用することが認められたユーザのユーザＩＤ及びパスワードを登録情報３２Ａとして記憶する。認証部３３は、データ送受信部３１が受信した認証情報４と登録情報３２Ａに基づいてユーザ認証を行う。

図２は、生体情報５、認証テーブル１６Ａ及び登録情報３２Ａの一例を示す図である。図２（ａ）は、生体情報読取部１３が読み取った生体情報５を示し、図２（ｂ）は、記憶部１６が記憶する認証テーブル１６Ａを示し、図２（ｃ）は、認証情報記憶部３２が記憶する登録情報３２Ａを示す。なお、図２（ａ）において、生体情報読取部１３が読み取った生体情報５は指紋であり、ユーザ認証時に生体情報読取部１３が読み取った指紋を指紋情報５Ａとする。

図２（ｂ）において、認証テーブル１６Ａは、「生体情報」フィールドと、「ＩＣカード情報」フィールドと、「認証情報」フィールドとを備える。さらに、「認証情報」フィールドは、「ユーザＩＤ」フィールドと、「パスワード」フィールドとを備える。ここで、認証テーブル１６Ａが関連付けて記憶する生体情報５、ＩＣカード情報７及び認証情報４を、それぞれユーザ認証情報１６Ａ―１、ユーザ認証情報１６Ａ―２、ユーザ認証情報１６Ａ―３とする。

図２（ｃ）において、登録情報３２Ａは、ユーザごとにユーザＩＤとパスワードを関連付けて記憶する。ここで、登録情報３２Ａが関連付けて記憶するユーザＩＤとパスワードを、それぞれ登録情報３２Ａ―１、登録情報３２Ａ―２、登録情報３２Ａ―３とする。

デジタル複合機１は、ユーザ認証時に生体情報読取部１３が読み取った指紋情報５Ａ、認証テーブル１６Ａ及び登録情報３２Ａに基づいてユーザ認証を行う。次に、図２及び図３を参照して、デジタル複合機１による認証処理について説明する。

図３は、デジタル複合機１による認証処理を示すフローチャートである。ここでは、生体情報５として指紋が用いられるとする。また、ユーザ認証時に生体情報読取部１３が読み取った指紋情報５Ａ、認証テーブル１６Ａ及び登録情報３２Ａは、図２に示す状態であるとする。

デジタル複合機１は、不正使用されるのを防止するため、ユーザがデジタル複合機１を使用するときユーザ認証を行う。生体情報読取部１３は、ユーザ認証のためにユーザが生体情報読取部１３に読み取らせた指紋を指紋情報５Ａとして読み取る（Ｓ１０１）。なお、ユーザがユーザ認証にＩＣカード６を用いるときは、ユーザは、ＩＣカード６をカード情報読取部１４に接触させたり、かざしたりしてＩＣカード情報７を読み取らせる。

制御部１１は、記憶部１６が保持する認証テーブル１６Ａが、「生体情報」フィールドに指紋情報５Ａと同一の生体情報５を記憶しているか否かを調べる（Ｓ１０２）。認証テーブル１６Ａが、「生体情報」フィールドに指紋情報５Ａと同一の生体情報５を記憶しているとき（Ｓ１０２でＹｅｓ）、制御部１１は、認証テーブル１６Ａから指紋情報５Ａと同一の生体情報５と関連付けて記憶されている認証情報４を取得する（Ｓ１０３）。図２を参照して、認証テーブル１６Ａは、ユーザ認証情報１６Ａ―１の「生体情報」フィールドに、指紋情報５Ａと同一の生体情報５を記憶している。そこで、制御部１１は、ユーザ認証情報１６Ａ―１の「認証情報」フィールドからユーザＩＤ「Ａ００１」及びパスワード「１１１１」を抽出するのである。

制御部１１は、認証情報４を抽出すると、データ送受信部１７を制御し、抽出した認証情報４をデータ送受信部３１に向けて送信させる。これにより、制御部１１は、認証サーバ３に認証の問い合わせを行う（Ｓ１０４）。すなわち、データ送受信部１７は、認証情報４としてユーザＩＤ「Ａ００１」及びパスワード「１１１１」をデータ送受信部３１に向けて送信することとなる。

認証部３３は、登録情報３２Ａがデータ送受信部３１の受信した認証情報４を記憶しているか否かを確認することにより、認証を許可するか否かを判断する。図２を参照して、認証部３３は、登録情報３２ＡがユーザＩＤ「Ａ００１」及びパスワード「１１１１」を記憶しているか否かを調べる。ここで、登録情報３２Ａが記憶する登録情報３２Ａ―１は、ユーザＩＤが「Ａ００１」であり、パスワードが「１１１１」である。よって、認証部３３は、登録情報３２Ａがデータ送受信部３１の受信した認証情報４を記憶していることから、認証を許可すると判断する。

認証部３３が認証を許可すると判断すると、データ送受信部３１は、認証許可の情報をデータ送受信部１７に送信する。制御部１１は、データ送受信部１４が認証サーバ３から認証許可の情報を受信したことによって、認証が成功したことを認識する（Ｓ１０５でＹｅｓ）。このとき、デジタル複合機１は、ユーザ認証が許可されたので、認証処理を終了し、続いて印刷処理やＦＡＸ送信処理などを行う。

ステップＳ１０４において、登録情報３２Ａに、データ送受信部３１が受信した認証情報４が登録されていないとき、データ送受信部１７は、データ送受信部３１から認証不許可の情報を受信する。制御部１１は、データ送受信部１４が認証サーバ３から認証不許可の情報を受信したことによって、認証が失敗したことを認識する（Ｓ１０５でＮｏ）。ユーザは、デジタル複合機１を使用するために、再び、指紋を指紋情報５Ａとして生体情報読取部１３に読み取らせ、生体情報読取部１３は、指紋情報５Ａを読み取る（Ｓ１０１）。このとき、表示部１６は、認証が許可されなかったことを示すメッセージを表示してもよい。

ステップＳ１０２において、認証テーブル１６Ａが、指紋情報５Ａと同一の生体情報５を「生体情報」フィールドに記憶していないとき（Ｓ１０２でＮｏ）、制御部１１は、指紋情報５Ａを新たな生体情報５として、認証テーブル１６Ａに記憶させる登録処理を実行する（Ｓ１０６）。

図４は、指紋情報５Ａを生体情報５として認証テーブル１６Ａに記憶させる登録処理を示すフローチャートである。図３のステップＳ１０２において、認証テーブル１６Ａが、「生体情報」フィールドに指紋情報５Ａと同一の生体情報５を記憶していないとき、表示部１５は、ユーザＩＤ及びパスワードの入力を促すメッセージを表示する。また、入力部１２は、ユーザからユーザＩＤ及びパスワードが入力される状態となる（Ｓ２０１）。このとき、表示部１５は、認証テーブル１６Ａが指紋情報５Ａと同一の生体情報５を記憶していないことを示すメッセージを表示してもよい。

認証テーブル１６Ａが指紋情報５Ａと同一の生体情報５を記憶していないとき、この指紋情報５Ａを生体情報５として認証テーブル１６Ａに登録するため、入力部１２には、ユーザによってユーザＩＤ及びパスワードが入力される（Ｓ２０２）。入力部１２にユーザＩＤ及びパスワードが入力されると、制御部１１は、この指紋情報５Ａを生体情報５として、入力されたユーザＩＤ及びパスワードと関連付けて、認証テーブル１６Ａに記憶させる（Ｓ２０３）。

制御部１１は、認証テーブル１６Ａまたは登録情報３２Ａに記憶されていないユーザＩＤ及びパスワードが入力された場合であっても、この指紋情報５Ａを生体情報５として認証テーブル１６Ａに記憶させる構成であってもよい。これにより、あらゆるユーザがデジタル複合機１に対して指紋情報５Ａを生体情報５として登録することが可能となる。このとき、ユーザが指紋情報５Ａを生体情報５として登録したとしても、この登録された生体情報５と関連付けて記憶されているユーザＩＤ及びパスワードが、登録情報３２Ａに記憶されていなければ、認証部３３は認証を許可しないこととなる。

また、制御部１１は、入力されたユーザＩＤ及びパスワードが、認証テーブル１６Ａまたは登録情報３２Ａに記憶されているときに限り、指紋情報５Ａを生体情報５として認証テーブル１６Ａに記憶させる構成であっても構わない。これにより、記憶部１６は、ユーザ認証に使用される可能性の低い指紋情報５Ａを生体情報５として新たに記憶する必要がなくなるため、デジタル複合機１は、記憶容量の節減を図ることが可能となる。認証テーブル１６Ａが、指紋情報５Ａを生体情報５として新たに記憶すると、デジタル複合機１は、登録処理を終了する。

このように、デジタル複合機１は、生体情報５、ＩＣカード情報７及び認証情報４とを関連付けて記憶する記憶部１６を備えることにより、既存の認証サーバ３と生体情報５またはＩＣカード情報７に基づいてユーザ認証を行うことが可能となる。これにより、ユーザは、生体情報５またはＩＣカード６を利用することで、デジタル複合機１を使用するためのユーザＩＤ及びパスワードを常に覚えていなくてもデジタル複合機１を使用することが可能となる。また、認証サーバ３に新たな機能を追加することなく、既存の認証サーバ３をそのまま使用することができるので、低コストで生体情報５またはＩＣカード情報７に基づいてユーザ認証を行うデジタル複合機１を提供することが可能となる。

なお、ここでは、生体情報５をしてユーザの指紋を利用した場合について説明したが、デジタル複合機１は、生体情報５として虹彩や静脈を利用する構成であっても構わない。また、ユーザ認証に生体情報５として指紋、虹彩及び静脈を同時に利用する構成であっても構わない。さらに、生体情報５に代えてＩＣカード７を利用してもよいし、生体情報５とＩＣカード７とを同時に利用する構成であっても構わない。

本発明の実施の形態に係るデジタル複合機１のブロック図である。生体情報５、認証テーブル１６Ａ及び登録情報３２Ａの一例を示す図である。デジタル複合機１による認証処理を示すフローチャートである。指紋情報５Ａを生体情報５として認証テーブル１６Ａに記憶させる登録処理を示すフローチャートである。

符号の説明

１デジタル複合機
１１制御部
１２入力部
１３生体情報読取部
１４カード情報読取部
１６記憶部
１７データ送受信部
２ネットワーク
３認証サーバ

Claims

ユーザを認証する認証サーバとネットワークを介して接続されるデジタル複合機であって、
前記デジタル複合機全体を制御する制御部と、
ユーザ認証に用いられるユーザの生体情報を読取る生体情報読取部と、
前記認証サーバと認証情報を送受信するデータ送受信部と、
前記認証情報と前記生体情報とを関連付けて記憶する記憶部と、
を備え、
前記生体情報読取部が前記生体情報を読み取ると、前記制御部は、前記記憶部が前記生体情報と関連付けて記憶している前記認証情報を抽出し、前記データ送受信部は、前記認証情報を前記認証サーバに送信することによりユーザ認証を行うことを特徴とするデジタル複合機。
ユーザを認証する認証サーバとネットワークを介して接続されるデジタル複合機であって、
前記デジタル複合機全体を制御する制御部と、
ユーザ認証に用いられるＩＣカードが記憶するＩＣカード情報を読み取るカード情報読取部と、
前記認証サーバと認証情報を送受信するデータ送受信部と、
前記認証情報と前記ＩＣカード情報とを関連付けて記憶する記憶部と、
を備え、
前記カード情報読取部が前記ＩＣカード情報を読み取ると、前記制御部は、前記記憶部が前記ＩＣカード情報と関連付けて記憶している前記認証情報を抽出し、前記データ送受信部は、前記認証情報を前記認証サーバに送信することによりユーザ認証を行うことを特徴とするデジタル複合機。
請求項１に記載のデジタル複合機において、
前記デジタル複合機は、さらに、
前記認証情報が入力される入力部、
を備え、
前記記憶部が、前記生体情報読取部に読み取られた前記生体情報を記憶していないとき、
前記制御部は、前記入力部に前記認証情報が入力されることにより、前記生体情報と前記認証情報とを関連付けて前記記憶部に記憶させることを特徴とするデジタル複合機。
請求項２に記載のデジタル複合機において、
前記デジタル複合機は、さらに、
前記認証情報が入力される入力部、
を備え、
前記記憶部が、前記カード情報読取部に読み取られた前記ＩＣカード情報を記憶していないとき、
前記制御部は、前記入力部に前記認証情報が入力されることにより、前記ＩＣカード情報と前記認証情報とを関連付けて前記記憶部に記憶させることを特徴とするデジタル複合機。